Керівництво Suno відмовилося сповіщати користувачів
Стартап Suno, який розробляє ШІ для генерації музики, зазнав кібератаки. Хакери оприлюднили внутрішні дані компанії, які свідчать про використання треків з YouTube Music, Deezer, Genius та інших платформ.
Про це повідомляє РБК-Україна з посиланням на 404 Media.
Деталі кібератаки та масштаби витоку
Злам відбувся за допомогою вірусу-хробака через одного із працівників Suno. Кібершахраї заволоділи його обліковими даними для сервісу GitHub і хмарних сховищ.
Хакер отримав доступ до:
Даних сотень тисяч клієнтів сервісу, включаючи їхні електронні адреси, номери телефонів та часткову інформацію про банківські картки з платіжної системи Stripe.
Застарілого вихідного коду платформи, який містить точні описи інструментів збору даних для навчання нейромережі.
Представники Suno офіційно підтвердили факт атаки, назвавши її "обмеженим безпековим інцидентом". У компанії стверджують, що витік торкнувся лише неактуального коду, а конфіденційна платіжна інформація не постраждала.
Керівництво прийняло рішення не надсилати індивідуальні сповіщення клієнтам, оскільки обсяг скомпрометованих даних, на їхню думку, не вимагає цього.
Читайте більше: Голосовий помічник у Дія.AI: Мінцифра запустила нову ШІ-функцію
Підтвердження нелегального скачування музики
Оприлюднені хакером документи підтверджують звинувачення, які раніше висували на адресу Suno найбільші американські лейбли звукозапису.
Згідно з отриманими даними, компанія використовувала обхідні технології та проксі-сервіси для скачування мільйонів аудіо (зокрема акапельних версій пісень) з YouTube Music, а також здійснювала масовий збір текстів пісень з бази Genius та аудіоматеріалів зі стримінгу Deezer і стокових бібліотек.
Крім того, компанія використовувала RSS-стрічки для завантаження сотень тисяч подкастів.
Раніше Suno вже визнавала у суді, що її системи навчені на десятках мільйонів записів з інтернету, проте юристи стартапу наполягали на законності таких дій, посилаючись на доктрину добросовісного використання.
Водночас позивачі з боку великих лейблів зазначають, що цілеспрямований обхід систем захисту YouTube для скачування аудіопотоку є прямим порушенням закону США про авторське право в цифрову епоху та правил використання самої платформи.
Ще більше цікавого:
- Spotify кидає виклик NotebookLM: як працює новий ШІ-генератор подкастів і аудіокниг
- У Suno серйозний конкурент: з’явився новий додаток для створення ШІ-музики
